Política de Privacidad
Última actualización: 7 de mayo de 2026
1. Quiénes somos
KobroPay (en adelante, "nosotros") opera la plataforma kobropay.com. Esta política describe qué datos recopilamos, cómo los usamos y qué derechos tienes sobre ellos.
2. Datos que recopilamos
De los comercios que crean cuenta:
- Correo electrónico, nombre del negocio, RIF o cédula, número telefónico.
- Cuentas de cobro (banco, número de teléfono asociado, titular) — usadas para mostrarlas a tus clientes en el link público de pago.
- Direcciones IP, agente de usuario y tiempos de acceso para fines de seguridad.
De los clientes que pagan vía link público:
- Nombre, teléfono, cédula (opcional).
- Banco emisor, número de referencia, monto y fecha del pago reportado.
- Captura del comprobante de pago (almacenada cifrada y sólo accesible mediante URL firmada temporal).
- Dirección IP del envío (con fines anti-fraude).
3. Para qué usamos los datos
- Operar la plataforma y permitir al comercio organizar sus cobros.
- Generar avisos al cliente cuando un pago es confirmado o rechazado.
- Proteger la plataforma contra abuso, fraude, spam y accesos no autorizados.
- Cumplir con obligaciones legales aplicables.
No vendemos datos personales. No compartimos información con terceros salvo que sea estrictamente necesario para operar el servicio (proveedor de infraestructura — Supabase, Vercel) o requerido por autoridad competente.
4. Cómo protegemos los datos
- Cifrado en tránsito (HTTPS) en toda la plataforma.
- Cifrado en reposo en la base de datos del proveedor de infraestructura.
- Capturas de comprobantes en bucket privado, accesibles solo mediante URL firmada temporal a usuarios autorizados del comercio.
- Aislamiento multi-tenant mediante Row-Level Security a nivel de base de datos.
- Registro de eventos de seguridad (intentos fallidos de acceso, cambios sensibles).
- Recomendación de autenticación de dos factores (MFA) para roles privilegiados.
5. Tus derechos
Como titular de los datos, tienes derecho a:
- Acceder a los datos personales que tengamos sobre ti.
- Rectificar datos inexactos.
- Eliminar tu cuenta y los datos asociados (sujeto a obligaciones legales de retención).
- Portabilidad — recibir una copia de tus datos en formato estándar.
- Oponerte al tratamiento en supuestos legales aplicables.
Para ejercer estos derechos escríbenos a privacidad@kobropay.com.
6. Retención
Los datos de cuentas activas se mantienen mientras la cuenta exista. Tras eliminación, conservamos lo estrictamente necesario por obligación legal o seguridad (logs de eventos de seguridad: hasta 12 meses; capturas de comprobantes: hasta 24 meses por defecto).
7. Datos de menores de edad
KobroPay no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si detectas que un menor ha creado cuenta, escríbenos para eliminarla.
8. Cookies
Usamos cookies estrictamente necesarias para mantener la sesión iniciada y proteger contra ataques (CSRF, replay). No usamos cookies publicitarias ni de seguimiento cross-site.
9. Cambios a esta política
Notificaremos cualquier cambio material por correo o desde la aplicación al menos 15 días antes de su entrada en vigor.